취약점 보고서

필터링, 그룹화, 내보내기 및 수동 추가.

히스토리 취약점 해결 활동 아이콘이 GitLab 17.5에서 vulnerability_report_vr_badge 라는 플래그와 함께 도입 . 기본적으로 비활성화됨. GitLab 17.6에서 기본적으로 활성화 . GitLab 18.0에서 일반적으로 사용 가능 . 피처 플래그 vulnerability_report_vr_badge 제거됨. 멀웨어 배지가 GitLab 19.4에서 vulnerability_malware_detection 이라는 피처 플래그와 함께 베타 기능으로 도입 . 기본적으로 활성화됨. 멀웨어 배지가 GitLab 19.5에서 일반적으로 사용 가능 . 피처 플래그 vulnerability_malware_detection 제거됨. 취약점 보고서는 코드베이스에서 발견된 보안 취약점을 통합된 뷰로 제공합니다. 심각도, 보고서 유형, 스캐너(프로젝트만 해당), 기타 속성으로 취약점을 정렬해 먼저 처리해야 할 이슈를 판단합니다. 수정 진행 상황을 보여주는 상태 표시기와 활동 아이콘으로 취약점의 수명 주기 전체를 추적합니다. 각 취약점의 상세 정보에 접근할 수 있으며, 여기에는 사용 가능한 경우 Common Vulnerability Scoring System(CVSS) 점수와 파일 위치가 포함됩니다. 유사한 취약점을 필터링하고 그룹화해 체계적으로 처리합니다. 성능상의 이유로 취약점 총 개수가 1000개를 초과하면, 취약점 보고서는 정확한 개수 대신 **1000+**로 표시합니다. 이 제한은 페이지 상단에 표시되는 개수에만 영향을 줍니다. 표에서는 여전히 모든 취약점을 확인할 수 있습니다. 정확한 개수를 표시하는 개선 사항은 이슈 547510 에서 제안되어 있습니다. 정확한 개수를 확인하려면 이슈 480378 의 해결 방법 중 하나를 사용합니다. Note GitLab.com에서는 마지막으로 업데이트된 시점으로부터 1년이 지난 취약점이 아카이브 됩니다. 개요는 취약점 관리 - 고급 보안 테스팅 을 참고합니다. 취약점 보고서 내용 # 보고서에는 기본 브랜치의 데이터가 담기며, 성공한 모든 보안 스캔 job의 누적 결과를 보여줍니다. 스캔 결과는 job이 완료된 후 또는 수동 job 때문에 파이프라인이 차단될 때 표시됩니다. 프로젝트와 그룹의 취약점 보고서에는 다음이 포함됩니다. 심각도 수준별 취약점 합계. 일반적인 취약점 속성에 대한 필터. 표로 표시되는 각 취약점의 세부 정보. 일부 취약점의 세부 정보에는 기본 브랜치의 해당 파일과 줄 번호로 연결되는 링크가 포함됩니다. CVE 취약점의 경우 취약점 보고서에서 KEV 상태, CVSS 및 EPSS 점수, 도달 가능성 정보도 확인할 수 있습니다. 프로젝트의 취약점 보고서에는 다음도 포함됩니다. 기본 브랜치가 마지막으로 업데이트된 시점을 보여주는 타임스탬프이며, 최신 파이프라인 링크가 함께 표시됩니다. 기본 브랜치가 아닌 브랜치에서 실행되는 파이프라인은 이 타임스탬프를 갱신하지 않습니다. 가장 최근 파이프라인에서 발생한 실패 횟수입니다. 실패 알림을 선택하면 파이프라인 페이지의 Failed jo